Ralentissement De mon PC

LeParmentier -  
Bonjour,

Suite à l'introduction d'une cléf USB dans mon PC ( enfin je pense c'est apparu juste après).Il s'est mis à ralentir fortement.
Je soupçonne un virus, mais j'ai lancé une analyse complète et mon antivirus ( Microsoft Security Essentials ) n'a rien trouvé.

Dans le gestionnaire de tâche, j'ai ma CPU à 35% ma mémoire à 60% et
Processus 92 constamment même au repos.

Quelqu'un pourrait-il m'aider? merci !!!

8 réponses

  1. LeParmentier
    J'ai supprimé quelques programmes mais pas d'évolution majeur. Merci quand même pour ton aide
    1. Malekal_morte- Modérateur
      tu en as désactivé au démarrage?
    2. LeParmentier
      Oui
      J'ai plus que 3 applications : L'antivirus, F.lux et une chose en rapport avec Intel.
    3. Malekal_morte- Modérateur
      Regarde sur ce lien : https://forum.malekal.com/viewtopic.php?t=44006&start=
      - Faire le checkdisk (chkdsk)
      - Vérifier si des erreurs sont reportées par HD Tune
      - Vérifier la température du PC, cela ne doit pas monter > 65 degrés durant l'utilisation de l'ordinateur.
    4. LeParmentier
      Aucun soucis,

      Les erreurs HD tunes c'est dans health c'est sa ?
    5. Malekal_morte- Modérateur
      oui
  2. Malekal_morte- Modérateur
    pas nécessairement, si tu fais du ménage, ça devrait être plus rapide.
    1. LeParmentier
      OK, j'ai supprimé le dossier. Je vais faire le ménage alors, merci pour ton aide, me conseillerai tu de formater le pc si il rame toujours ?
      1. Malekal_morte- Modérateur
        Rien d'anormal.

        Supprime : C:\ProgramData\NxjtDgVbbxg

        Note que :
        3,86 Gb Total Physical Memory | 1,46 Gb Available Physical Memory | 37,87% Memory free [Attention - Mémoire libre insuffisante - désinstaller les programmes inutiles]

        Peut-être faire du ménage dans les programmes qui tournent.
        => https://forum.malekal.com/viewtopic.php?t=10498&start=
        2. LeParmentier
          Voilà les deux fichiers après l'analyse
          http://pjjoint.malekal.com/files.php?id=20140910_s9w6k11i13v14
          http://pjjoint.malekal.com/files.php?id=20140910_c7c8r7e10u13
          1. Malekal_morte- Modérateur
            ha ok :)

            Faire un Scan OTL - Temps : Environ 40min
            =====================
            OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
            Fournir les deux rapports :

            Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

            * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
            (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

            * Lance OTL
            * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
            * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

            netsvcs
            msconfig
            safebootminimal
            safebootnetwork
            activex
            drivers32
            %ALLUSERSPROFILE%\Application Data\*.
            %ALLUSERSPROFILE%\Application Data\*.exe /s
            %ALLUSERSPROFILE%\Application Data\*.dll /s
            %APPDATA%\*.
            %PROGRAMFILES%\*.
            %PROGRAMDATA%\*.
            %APPDATA%\*.exe /s
            %temp%\*.exe /s
            %SYSTEMDRIVE%\*.exe
            %systemroot%\*. /mp /s
            %systemroot%\system32\consrv.dll
            %systemroot%\system32\*.dll /lockedfiles
            %windir%\Tasks\*.job /lockedfiles
            %systemroot%\system32\drivers\*.sys /lockedfiles
            %systemroot%\System32\config\*.sav
            /md5start
            explorer.exe
            winlogon.exe
            services.exe
            wininit.exe
            /md5stop
            HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
            HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
            HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
            HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
            CREATERESTOREPOINT
            nslookup www.google.fr /c
            ping www.google.fr /c
            ipconfig /all /c
            SAVEMBR:0
            hklm\software\clients\startmenuinternet|command /rs
            hklm\software\clients\startmenuinternet|command /64 /rs

            * Clique sur le bouton Analyse.

            **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

            * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
            Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
            Je répète : donne le lien du rapport pjjoint ici en réponse.

            NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

            1. LeParmentier
              Voilà le rapport, mais je n'ai plus la cléf USB ( je ne l'avais pas précisé, désolé)

              [b]############################## | UsbFix V 7.181 | [Recherche][/b]

              Utilisateur: Arnaud (Administrateur) # ARNAUD-PC
              Mis à jour le 31/08/2014 par El Desaparecido - SosVirus
              Lancé à 18:50:51 | 10/09/2014

              Site Web : [url=http://www.usbfix.net/]http://www.usbfix.net/[/url]
              Changelog : [url=http://www.usbfix.net/maj/]http://www.usbfix.net/maj/[/url]
              Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]http://www.sosvirus.net/forum-virus-securite.html[/url]
              Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
              Contact : [url=http://www.usbfix.net/contact/]http://www.usbfix.net/contact/[/url]

              [b]################## | System information |[/b]

              MB: Sony Corporation (VAIO)
              CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
              GC: AMD Mobility Radeon HD 5000 Series
              RAM -> [Total : 3950 Mo | Free : 1225 Mo]
              Bios: American Megatrends Inc.
              Boot: Normal boot

              OS: Microsoft(TM) Windows 7 Home Premium (6.1.7601 64-Bit) Service Pack 1
              WB: Internet Explorer : 11.00.9600.16428
              WB: Google Chrome : 37.0.2062.103

              [b]################## | Security Information |[/b]

              AV: Microsoft Security Essentials [Actif |A jour]
              AS: Windows Defender [[b](!) Désactivé[/b] |A jour]
              AS: Microsoft Security Essentials [Actif |A jour]
              AS: Malwarebytes Anti-Malware : 2.0.2.1012
              FW: Windows Firewall [Actif]
              SC: Security Center [Actif]
              WU: Windows Update [Actif]

              [b]################## | Disk Information |[/b]

              C:\ (%SystemDrive%) -> Disque fixe # 455 Go (322 Go libre(s) - 71%) [] # NTFS

              [b]################## | Regedit Run |[/b]

              F2 - HKLM\..\Winlogon : [Shell] explorer.exe
              F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
              F2 - HKLM\..\Winlogon : [Userinit] userinit.exe,
              F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
              04 - HKCU\..\Run : [f.lux] "C:\Users\Arnaud\AppData\Local\FluxSoftware\Flux\flux.exe" /noshow
              04 - HKCU\..\Run : [Raptr] C:\PROGRA~2\Raptr\raptrstub.exe --startup
              04 - HKCU\..\Run : [HydraVisionDesktopManager] "C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe"
              04 - HKCU\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
              04 - HKLM\..\Run : [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe" MSRun
              04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre7\bin\jusched.exe"
              04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
              04 - [x64] HKLM\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
              04 - [x64] HKLM\..\Run : [Apoint] %ProgramFiles%\Apoint\Apoint.exe
              04 - [x64] HKLM\..\Run : [IAStorIcon] "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe" "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
              04 - [x64] HKLM\..\Run : [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
              04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
              04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
              04 - HKU\S-1-5-21-3302137604-2050923103-3767901828-1000\..\Run : [f.lux] "C:\Users\Arnaud\AppData\Local\FluxSoftware\Flux\flux.exe" /noshow
              04 - HKU\S-1-5-21-3302137604-2050923103-3767901828-1000\..\Run : [Raptr] C:\PROGRA~2\Raptr\raptrstub.exe --startup
              04 - HKU\S-1-5-21-3302137604-2050923103-3767901828-1000\..\Run : [HydraVisionDesktopManager] "C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe"
              04 - HKU\S-1-5-21-3302137604-2050923103-3767901828-1000\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
              04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
              04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
              04 - HKU\S-1-5-18\..\RunOnce : [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601

              [b]################## | Recherche générique |[/b]

              [b]################## | Registre |[/b]

              [b]################## | UsbFix - Information |[/b]

              Info : [url=https://www.youtube.com/watch?v=vUZYYASd7FE]Comment supprimer l'infection des raccourcis sur USB ? (Video)[/url]
              Info : [url=http://www.en.usbfix.net/2014/03/remove-shortcut-virus-usb/]L'infection des raccourcis USB, c'est quoi ?[/url]

              [b]################## | Hijack |[/b]

              [b]################## | E.O.F | [url=http://www.sosvirus.net/]http://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]http://www.usbfix.net/[/url] |[/b]
              1. Malekal_morte- Modérateur
                Fais le scan avec tes disques amovibles branchés comme cela est indiqué sur le tutorial.
              2. LeParmentier
                Je n'ai rien comme disque amovible, la clef était à un amis et il l'a reprise, sinon j'utilise un casque et une souris par les port USB mais ils déjà branché.